flozz/p0wny-shellشل PHP بملف واحد
p0wny@shell:~# هي PHP Shell بسيطة جدًا ومكوّنة من ملف واحد. يمكن استخدامها لتنفيذ الأوامر بسرعة على الخادم عند اختبار اختراق تطبيق PHP. استخدمه بحذر: هذا السكربت يمثل خطرًا أمنيًا على الخادم.
الميزات:
↑ ↓)Tab)cd)upload <destination_file_name>)download <file_name>)تحذير: هذا السكربت ثغرة أمنية. لا ترفعه على خادم إلا إذا كنت تعرف ما تفعله!
عرض توضيحي مع Docker:
docker build -t p0wny .
docker run -it -p 8080:8080 -d p0wny
# open with your browser http://127.0.0.1:8080/shell.php
إذا كانت لديك أي أسئلة، يمكنك:
يرجى فتح issue على GitHub مع أكبر قدر ممكن من المعلومات إذا وجدت خطأً:
PHP-FPM 8.1, Apache mod_php 7.4,...)Nginx 1.23, Apache 2.4.55,...)يرجى التفكير في فتح issue قبل البدء في العمل على ميزة جديدة؛ سيسمح لنا ذلك بمناقشة أفضل طريقة لتنفيذها. من الواضح أن هذا غير ضروري إذا كنت تريد فقط إصلاح خطأ مطبعي أو أخطاء صغيرة في الكود.
هل تريد دعم هذا المشروع؟
exec, shell_exec, system, passthru, popen, proc_open) لتشغيل الأوامر لتجاوز الدوال المعطّلة (@cli-ish, #31, #32)cd (cd ~, cd ~username,...)clear لمسح الطرفية (@izharaazmi #12)